ການປ່ອຍ nginx 1.21.2 ແລະ njs 0.6.2

ສາຂາຕົ້ນຕໍຂອງ nginx 1.21.2 ໄດ້ຖືກປ່ອຍອອກມາ, ພາຍໃນທີ່ການພັດທະນາລັກສະນະໃຫມ່ຍັງສືບຕໍ່ (ໃນຂະຫນານທີ່ສະຫນັບສະຫນູນສາຂາທີ່ຫມັ້ນຄົງ 1.20, ພຽງແຕ່ການປ່ຽນແປງທີ່ກ່ຽວຂ້ອງກັບການກໍາຈັດຄວາມຜິດພາດແລະຊ່ອງຫວ່າງທີ່ຮ້າຍແຮງ).

ການປ່ຽນແປງຕົ້ນຕໍ:

• ການຮ້ອງຂໍ HTTP/1.0 ທີ່ຮວມມີສ່ວນຫົວ HTTP "Transfer-Encoding" ຖືກບລັອກ (ປາກົດຢູ່ໃນ HTTP/1.1 protocol version).
• ຢຸດການຮອງຮັບຊຸດລະຫັດລັບສຳລັບການສົ່ງອອກ.
• ຄວາມເຂົ້າກັນໄດ້ກັບຫ້ອງສະໝຸດ OpenSSL 3.0 ແມ່ນຮັບປະກັນ.
• ປະຕິບັດການໂອນຍ້າຍສ່ວນຫົວ “Auth-SSL-Protocol” ແລະ “Auth-SSL-Cipher” ໄປຫາເຊີບເວີການພິສູດຢືນຢັນຕົວຕົນຂອງຈົດໝາຍ.
• API ການກັ່ນຕອງຮ່າງກາຍຄໍາຮ້ອງຂໍອະນຸຍາດໃຫ້ buffering ຂອງຂໍ້ມູນປະມວນຜົນ.
• ເມື່ອໂຫລດໃບຢັ້ງຢືນເຊີບເວີ, ການໃຊ້ລະດັບຄວາມປອດໄພທີ່ຮອງຮັບເລີ່ມຈາກ OpenSSL 1.1.0 ແລະໄດ້ລະບຸຜ່ານພາລາມິເຕີ “@SECLEVEL=N” ໃນຄໍາສັ່ງ ssl_ciphers ໄດ້ຖືກປັບ.
• ແກ້ໄຂການວາງສາຍທີ່ເກີດຂື້ນໃນເວລາສ້າງການເຊື່ອມຕໍ່ SSL ກັບ backends ໃນໂມດູນ stream ແລະ gRPC.
• ບັນຫາໃນການຂຽນເນື້ອໃນຄໍາຮ້ອງຂໍໃສ່ແຜ່ນໃນເວລາທີ່ໃຊ້ HTTP / 2, ໃນກໍລະນີທີ່ບໍ່ມີສ່ວນຫົວ "ຄວາມຍາວຂອງເນື້ອຫາ" ໃນການຮ້ອງຂໍ, ໄດ້ຖືກແກ້ໄຂແລ້ວ.

ໃນເວລາດຽວກັນ, njs 0.6.2 ໄດ້ຖືກປ່ອຍອອກມາ, ເປັນຕົວແປພາສາ JavaScript ສໍາລັບເຄື່ອງແມ່ຂ່າຍເວັບໄຊຕ໌ nginx. ນາຍພາສາ njs ປະຕິບັດມາດຕະຖານ ECMAScript ແລະຊ່ວຍໃຫ້ທ່ານສາມາດຂະຫຍາຍຄວາມສາມາດຂອງ nginx ໃນການປະມວນຜົນການຮ້ອງຂໍໂດຍໃຊ້ scripts ໃນການຕັ້ງຄ່າ. Scripts ສາມາດຖືກນໍາໃຊ້ໃນໄຟລ໌ການຕັ້ງຄ່າເພື່ອກໍານົດເຫດຜົນຂັ້ນສູງສໍາລັບການດໍາເນີນການຮ້ອງຂໍ, ການສ້າງການຕັ້ງຄ່າ, ການສ້າງການຕອບສະຫນອງແບບໄດນາມິກ, ແກ້ໄຂຄໍາຮ້ອງຂໍ / ການຕອບສະຫນອງ, ຫຼືການສ້າງ stubs ຢ່າງໄວວາເພື່ອແກ້ໄຂບັນຫາໃນຄໍາຮ້ອງສະຫມັກເວັບ. ໃນສະບັບໃຫມ່, ວິທີການ Promise.all(), Promise.allSettled(), Promise.any() ແລະ Promise.race() ໄດ້ຖືກເພີ່ມເຂົ້າໃນການປະຕິບັດຄໍາສັນຍາ. ປະຕິບັດການສະຫນັບສະຫນູນສໍາລັບວັດຖຸ AggregateError.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru